laudanum

  • 描述：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • 类别：
  • 版本：1.0
  • 官网：http://laudanum.inguardians.com/
  • 更新：2017-04-24
  • 标签：
  • webtech：识别网站上使用的技术。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • h2t：扫描网站并建议应用安全标题。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。